Conditions d’utilisation du site

Objet

Les présentes conditions régissent l’accès au site krakenshield.eu et son utilisation. Naviguer sur le site vaut acceptation de ces conditions.

Accès au site

Le site est accessible gratuitement. KRAKEN HOLDING peut en suspendre l’accès, notamment pour maintenance, sans que sa responsabilité puisse être engagée.

Contenu

Les informations publiées sont fournies à titre indicatif et n’ont pas de valeur contractuelle. L’achat de Kredits est régi par nos conditions générales de vente.

Usage autorisé des services

Les capacités d’analyse active (test d’intrusion, modification de configuration) ne peuvent être utilisées que sur des systèmes dont vous êtes propriétaire ou pour lesquels vous disposez d’une autorisation écrite. Tout usage non autorisé est interdit, engage la seule responsabilité de son auteur et peut constituer une infraction pénale (articles 323-1 et suivants du Code pénal).

Compte professionnel

La création d’un compte est réservée aux professionnels agissant pour le compte d’une organisation. Vous garantissez l’exactitude des informations fournies et la confidentialité de vos identifiants ; nous recommandons d’activer la double authentification.

Preuve de contrôle et mandat d’autorisation

Avant tout test d’intrusion ou toute analyse de code, vous prouvez que vous contrôlez le domaine (enregistrement DNS, fichier ou balise publiés à l’adresse indiquée) et vous acceptez un mandat d’autorisation de test. Une preuve DNS couvre aussi les sous-domaines ; une preuve par fichier ou balise ne couvre que l’hôte concerné. La preuve est revérifiée périodiquement : si elle disparaît, les tests sont suspendus. Supprimer un domaine de votre compte retire l’autorisation.

Les audits SSL et de confidentialité n’observent que ce qu’un site public présente à tout visiteur : ils peuvent porter sur un site que vous ne contrôlez pas. Vous restez responsable de l’usage que vous faites de ses résultats.

Tests réalisés

• Depuis notre infrastructure : analyse de la configuration TLS/SSL (protocoles, suites, certificats, vulnérabilités connues), des en-têtes de sécurité HTTP et de la configuration DNS et e-mail.
• Tests non destructifs : pas de déni de service, pas de force brute, débits volontairement limités, aucune modification de vos systèmes.
• Les capacités à venir (analyse de code, test d’intrusion, configuration Cloudflare) feront l’objet de conditions complémentaires présentées avant leur première utilisation.

Certifications KrakenShield

Les certifications KrakenShield (Awareness, Associate, Master) sont des certifications d’éditeur, non enregistrées au RNCP ni au Répertoire spécifique. Elles sont vérifiables publiquement par leur identifiant ; le nom complet et l’organisation du titulaire n’y apparaissent qu’avec son accord.

L’examen de certification se passe seul, sans aide extérieure, sans outil d’intelligence artificielle et sans support autre que ses connaissances ; le candidat s’y engage avant chaque passage. Ses questions sont confidentielles : il est interdit de les copier, de les enregistrer ou de les diffuser. Quitter l’écran de l’examen pendant une question la rend fausse ; les sessions inhabituelles peuvent être examinées.

En cas de fraude avérée ou de diffusion des questions, KRAKEN HOLDING peut révoquer la certification obtenue, sans remboursement des Kredits utilisés. Une certification révoquée apparaît comme telle sur la page de vérification.

Propriété intellectuelle

Voir les mentions légales.

Responsabilité

KRAKEN HOLDING s’efforce d’assurer l’exactitude des informations publiées sans pouvoir la garantir. Elle ne saurait être tenue responsable des dommages indirects liés à l’utilisation du site, ni du contenu des sites tiers vers lesquels il renvoie.

Données personnelles

Voir notre politique de confidentialité.

Droit applicable

Les présentes conditions sont soumises au droit français. À défaut de résolution amiable, tout litige relève des tribunaux français compétents, sous réserve des règles impératives applicables aux consommateurs.